El Centro Nacional de Ciberseguridad de Países Bajos (NCSC) alerta sobre la explotación inminente de dos vulnerabilidades críticas en Check…
Más información
GitLab parchea una vulnerabilidad crítica de lectura de archivos con CVSS 10.0 tras detectarse sondeos activos
GitLab ha publicado parches para varias vulnerabilidades, incluida una de gravedad máxima (CVE-2026-85706, CVSS 10.0) que permite a un atacante…
Más información
Tus vulnerabilidades críticas podrían no ser tu mayor riesgo
Los equipos de seguridad deben optimizar la identificación de vulnerabilidades que realmente representan un riesgo de compromiso, más allá de…
Más información
Grupo vinculado a China explotó fallo en Sogou Input Method para desplegar el backdoor GRAYRABBIT
Un grupo de hackers vinculado a China, identificado como UNC3569, explotó una vulnerabilidad en el popular método de entrada Sogou…
Más información
Encadenan fallos en JFrog Artifactory para obtener control de administrador e instalar puertas traseras
Atacantes encadenaron dos vulnerabilidades en JFrog Artifactory para tomar el control administrativo de servidores autoalojados e instalar puertas traseras, según…
Más información
Cisco FMC: explotación de vulnerabilidades para robar credenciales y desplegar ransomware Qilin
Cisco ha revelado que tres grupos de amenazas vinculados a ransomware y ataques patrocinados por Estados han explotado dos vulnerabilidades…
Más información
PaperCut reemplaza los parches de emergencia con correcciones para dos fallos explotados activamente
PaperCut lanzó una nueva versión de mantenimiento de seguridad que reemplaza todos los parches de emergencia previos para abordar dos…
Más información
Trezor: 347.000 usuarios afectados por ataques de phishing tras brecha en Brevo
Trezor ha informado que los ataques de phishing contra sus clientes a principios de esta semana alcanzaron 347.000 direcciones de…
Más información
Cómo los atacantes convierten las plataformas de IA de confianza en una superficie de ataque
El Centro de Operaciones de Seguridad de Huntress advierte que los ciberdelincuentes están explotando las funciones de IA que los…
Más información
Cadena de vulnerabilidades en Artifactory desplegada en ataques con backdoor
Actores maliciosos explotan vulnerabilidades críticas y de alta gravedad en JFrog Artifactory para eludir la autenticación, obtener privilegios administrativos e…
Más información
